Glamsterdam Bug Bounty
The Glamsterdam upgrade will be in scope once its release candidates are announced on the Ethereum Foundation blog (புதிய தாவலில் திறக்கும்). Glamsterdam specifications and EIPs are already in scope with a 0.5× multiplier.
The special rules and multipliers below only apply to bugs specific to the Glamsterdam upgrade. Researchers should target the latest unstable client branches and check for existing issues and pull requests. Bugs already covered by an open issue or pull request are not eligible.
Released clients, EIPs and specifications are now in scope, as per the blog post (புதிய தாவலில் திறக்கும்).
Reward multipliers
- 0.5×: From publication of the release candidate blog post until the scheduled Sepolia testnet upgrade. Medium, High and Critical findings are in scope. Glamsterdam specifications and EIPs are already eligible for this multiplier.
- 2.0×: From 24 hours after the Sepolia upgrade epoch finalizes until the Hoodi upgrade. Low, Medium, High and Critical findings are in scope.
- 1.5×: From the Hoodi upgrade until one week before the scheduled mainnet upgrade. Low, Medium, High and Critical findings are in scope.
The multiplier will be determined by when a report is submitted, not when the bug was discovered. The reward amounts shown elsewhere on this page are the standard caps; Glamsterdam multipliers adjust those caps and do not guarantee an award.
Low-severity Glamsterdam findings do not receive rewards during the 0.5× window. Eligibility is based on validated severity.
Upgrade dates are subject to change.
The existing bug bounty rules continue to apply to Glamsterdam reports. All reports unrelated to Glamsterdam follow the normal bug bounty submission rules.
வெகுமதிகளில் இடம்பெற்றுள்ள கிளையண்டுகள்
வரம்பிற்குள்
எங்கள் பிழை வெகுமதி திட்டம் தொடக்கம் முதல் முடிவு வரை பரவியுள்ளது: நெறிமுறைகளின் (தொகுதிச்சங்கிலி ஒருமித்த கருத்து மாதிரி, வயர் மற்றும் p2p நெறிமுறைகள், உரிமைச் சான்று (PoS) போன்றவை) உறுதித்தன்மை மற்றும் நெறிமுறை/செயலாக்க இணக்கம் முதல் பிணையப் பாதுகாப்பு மற்றும் ஒருமித்த கருத்து ஒருமைப்பாடு வரை. கிளாசிக்கல் கிளையண்ட் பாதுகாப்பு மற்றும் கிரிப்டோகிராஃபிக் பிரிமிடிவ்களின் பாதுகாப்பும் திட்டத்தின் ஒரு பகுதியாகும். அனைத்து பிழை வெளிப்படுத்தல்களும் பாதிப்பு சமர்ப்பிப்புகளும் எங்கள் பிழை சமர்ப்பிப்பு படிவம் (புதிய தாவலில் திறக்கும்) மூலமாகவே செய்யப்பட வேண்டும்.
Fast Confirmation Rule (புதிய தாவலில் திறக்கும்) is now in scope of the Bug Bounty Program.
கிளையண்ட் பிழைகள்
கிளையண்டுகள் எத்திரியம் பிணையத்தை இயக்குகின்றன, மேலும் அவை விவரக்குறிப்பில் அமைக்கப்பட்டுள்ள தர்க்கத்தைப் பின்பற்ற வேண்டும் மற்றும் சாத்தியமான தாக்குதல்களுக்கு எதிராகப் பாதுகாப்பாக இருக்க வேண்டும். நாங்கள் கண்டறிய விரும்பும் பிழைகள் நெறிமுறையின் செயலாக்கம் தொடர்பானவை.
தற்போது செயலாக்க அடுக்கு கிளையண்டுகள் (பெசு, எரிகான், கெத், நெதர்மைண்ட் மற்றும் ரெத்) மற்றும் கருத்தொருமிப்பு அடுக்கு கிளையண்டுகள் (லைட்ஹவுஸ், லோட்ஸ்டார், நிம்பஸ், டெகு மற்றும் ப்ரிஸ்ம்) ஆகியவை பிழை வெகுமதி திட்டத்தில் சேர்க்கப்பட்டுள்ளன.
பிழைகளின் வகைகள்
- விவரக்குறிப்பு இணக்கமின்மை சிக்கல்கள்
- எதிர்பாராத செயலிழப்புகள், RCE அல்லது சேவை மறுப்பு (DOS) பாதிப்புகள்
- பிணையத்தின் மற்ற பகுதிகளிலிருந்து சரிசெய்ய முடியாத ஒருமித்த கருத்து பிளவுகளை ஏற்படுத்தும் ஏதேனும் சிக்கல்கள்
பயனுள்ள இணைப்புகள்
மொழி கம்பைலர் பிழைகள்
Solidity மற்றும் Vyper கம்பைலர்கள் பிழை வெகுமதி திட்டத்தின் வரம்பிற்குள் உள்ளன. பாதிப்பை மீண்டும் உருவாக்கத் தேவையான அனைத்து விவரங்களையும் சேர்க்கவும்: பிழையைத் தூண்டும் உள்ளீட்டு நிரல், பாதிக்கப்பட்ட கம்பைலர் பதிப்பு, இலக்கு EVM பதிப்பு, பொருந்தினால் கட்டமைப்பு/IDE, பொருந்தினால் EVM செயலாக்க சூழல்/கிளையண்ட் மற்றும் இயக்க முறைமை, நீங்கள் கண்டறிந்த பிழையை மீண்டும் உருவாக்குவதற்கான படிகளை முடிந்தவரை விரிவாகச் சேர்க்கவும்.
நம்பத்தகாத உள்ளீட்டைத் தொகுப்பது தொடர்பாக Solidity மற்றும் Vyper பாதுகாப்பு உத்தரவாதங்களைக் கொண்டிருக்கவில்லை – மேலும் தீங்கிழைக்கும் வகையில் உருவாக்கப்பட்ட தரவுகளில் கம்பைலர் செயலிழப்புகளுக்கு நாங்கள் வெகுமதிகளை வழங்குவதில்லை.
பயனுள்ள இணைப்புகள்
பாதிப்பு தீவிரத்தன்மை தகுதிகள்
கண்டறியப்பட்ட ஒவ்வொரு பாதிப்பின் பின்வரும் தனித்துவமான திறனின் அடிப்படையில் தீவிரத்தன்மை மதிப்பிடப்படுகிறது:
பிழையைச் சமர்ப்பிக்கவும்
செயலாக்க அடுக்கு பிழை வெகுமதி தரவரிசைப் பட்டியல்
இந்தத் தரவரிசைப் பட்டியலில் சேர்க்கப்பட செயலாக்க அடுக்கு பிழைகளைக் கண்டறியவும்
கருத்தொருமிப்பு அடுக்கு பிழை வெகுமதி தரவரிசைப் பட்டியல்
இந்தத் தரவரிசைப் பட்டியலில் சேர்க்கப்பட கருத்தொருமிப்பு அடுக்கு பிழைகளைக் கண்டறியவும்
அடிக்கடி கேட்கப்படும் கேள்விகள்
அநாமதேயமாக அல்லது புனைப்பெயருடன் சமர்ப்பிப்பது சரி, ஆனால் இது உங்களை ETH/DAI வெகுமதிகளுக்குத் தகுதியற்றவராக்கும். ETH/DAI வெகுமதிகளுக்குத் தகுதிபெற, உங்கள் உண்மையான பெயர் மற்றும் அடையாளச் சான்று ஆகியவை எங்கள் பாதுகாப்பான டிராப் இணையதளத்தில் PGP ஐப் பயன்படுத்தி குறியாக்கம் செய்யப்பட்டு, ஆவணங்களை மதிப்பாய்வு செய்யும் ஒரே குழுவான எத்தீரியம் அறக்கட்டளையில் உள்ள எங்கள் சட்டக் குழுவிற்கு அனுப்பப்பட வேண்டும். உங்கள் வெகுமதியை ஒரு தொண்டு நிறுவனத்திற்கு நன்கொடையாக வழங்க உங்கள் அடையாளம் தேவையில்லை.
லீடர்போர்டில் உங்கள் பெயர்/புனைப்பெயர் காட்டப்படுவதை நீங்கள் விரும்பவில்லை என்றால் தயவுசெய்து எங்களுக்குத் தெரியப்படுத்தவும்.